La IA avanza más rápido que nuestros procesos de seguridad
Peter H. Diamandis, MD, ha construido su carrera en torno a una pregunta que invita a reflexionar: ¿qué es posible cuando dejamos de planificar únicamente para cambios graduales?
Como fundador y presidente ejecutivo de XPRIZE, ha impulsado competencias de innovación a gran escala en áreas como el espacio, la salud, la robótica, el clima, las tecnologías cuánticas y la inteligencia artificial. Por eso, su conferencia inaugural en GSX 2026, titulada The Exponential World Ahead, merecía nuestra atención.
No porque debamos aceptar cada proyección sin cuestionarla, sino porque los líderes de seguridad necesitamos comprender la velocidad a la que cambia el entorno que protegemos.
La inteligencia artificial ya no es un tema del futuro. Está cambiando la manera en que analizamos la información, identificamos patrones, investigamos eventos y tomamos decisiones. La pregunta ya no es si la IA tendrá un impacto en nuestra industria. La pregunta es cómo la incorporaremos de forma responsable, útil y coherente con nuestros objetivos.
La velocidad no es el objetivo
Una de las ideas más importantes de la conferencia fue que el cambio tecnológico se está acelerando. Los avances en IA, automatización, robótica y análisis de datos no siguen una trayectoria lineal; se acumulan y se potencian entre sí.
Para el profesional de la seguridad, esto puede resultar emocionante y, al mismo tiempo, abrumador. Durante años hemos trabajado con procesos bien definidos: evaluar riesgos, diseñar controles, instalar sistemas, capacitar usuarios y responder ante incidentes. Esos fundamentos siguen siendo necesarios. Sin embargo, ahora debemos aplicarlos en un entorno en el que la tecnología cambia más rápido que muchos de nuestros procedimientos.
La velocidad, por sí sola, no genera valor. Una herramienta que produce información rápidamente no ayuda si no entendemos qué decisión debe respaldar, quién es responsable de revisarla y qué acción debe seguir.
Por eso, la adopción de la IA no debería comenzar con la pregunta: “¿Qué herramienta debemos comprar?” Debería comenzar con una pregunta más práctica: “¿Qué problema real necesitamos resolver?”
La IA puede ampliar nuestra capacidad, no reemplazar nuestro criterio
La IA tiene una capacidad importante para ayudar a los equipos de seguridad a organizar grandes volúmenes de información, resumir eventos, identificar anomalías, apoyar las investigaciones y automatizar tareas repetitivas. Bien utilizada, puede liberar tiempo para que las personas se concentren en tareas que requieren experiencia, contexto y criterio profesional.
Pero la IA no reemplaza la responsabilidad humana.
En seguridad, una recomendación generada por una herramienta puede influir en decisiones que afectan a personas, operaciones, activos críticos y la reputación. Por eso, debemos mantener la supervisión humana en los procesos importantes. La tecnología puede ayudar a detectar una señal, pero alguien debe interpretar su significado. Puede sugerir una acción, pero una persona debe evaluar sus consecuencias.
La responsabilidad no se delega en un algoritmo.
La mejor forma de pensar en la IA no es como un sustituto del profesional de seguridad, sino como un multiplicador de capacidades. Nos permite trabajar con más información y responder con mayor rapidez, siempre que mantengamos claridad sobre el propósito, los límites y la rendición de cuentas.
Cada agente de IA debe tratarse como un usuario interno
Una idea especialmente relevante que presentó Diamandis fue que los agentes de IA deben tratarse como “insiders” o usuarios internos. Es decir, si una herramienta o agente puede acceder a datos, consultar sistemas, generar informes, enviar comunicaciones o ejecutar acciones, debe contar con controles de seguridad similares a los que aplicaríamos a un empleado o a un contratista.
Esto implica hacer preguntas básicas, pero esenciales:
- ¿Qué identidad tiene este agente?
- ¿Quién es el dueño o responsable de su uso?
- ¿A qué información puede acceder?
- ¿Qué acciones puede realizar?
- ¿Necesita permisos de escritura o solo de lectura?
- ¿Cómo se registran y auditan sus actividades?
- ¿Cuándo se revisarán nuevamente sus accesos y resultados?
El principio de mínimo privilegio sigue siendo fundamental. Un agente de IA debe tener únicamente los accesos necesarios para cumplir una tarea específica. Darle acceso amplio “por si acaso” puede crear riesgos innecesarios.
También es importante recordar que los agentes no son infalibles. Pueden interpretar mal una instrucción, trabajar con información incompleta o producir resultados que parecen razonables, pero no son correctos. Por eso, la validación humana, los registros de actividad y las revisiones periódicas deben ser parte del programa, no una idea posterior.
Nuestro programa de gobierno de agentes de IA ya forma parte de nuestro programa de seguridad.
La seguridad física se está convirtiendo en una red de información conectada
La IA también tiene el potencial de transformar la seguridad física. Cámaras, sistemas de control de acceso, lectores, sensores, alarmas, intercomunicadores, sistemas de visitantes y otros dispositivos producen datos constantemente. El reto no es simplemente recopilar más datos; es convertirlos en información útil para tomar mejores decisiones.
Una operación de seguridad más conectada puede ayudar a correlacionar eventos, priorizar alertas y mejorar la conciencia situacional. Por ejemplo, una puerta forzada, una credencial utilizada fuera de horario y una alerta de video pueden tener más valor cuando se analizan como parte de un mismo contexto.
Sin embargo, la conexión de sistemas también aumenta la necesidad de protegerlos. Cada cámara, panel, controlador, servidor, sensor o máquina conectada puede ser un punto de acceso que requiere una identidad, una configuración segura, actualizaciones y monitoreo.
La seguridad física y la ciberseguridad ya no pueden gestionarse como mundos separados. A medida que nuestros sistemas físicos se conectan, se convierten también en endpoints que deben protegerse.
Empezar pequeño, medir y aprender
No todas las organizaciones necesitan comenzar con un proyecto grande de IA. De hecho, un enfoque más responsable es empezar con un caso de uso específico y medible.
Podemos comenzar por un proceso que hoy consume mucho tiempo, genera errores repetitivos o dificulta que el equipo se concentre en trabajo de mayor valor. Por ejemplo:
- Resumir reportes de incidentes.
- Clasificar solicitudes de servicio.
- Organizar información para una investigación.
- Identificar tendencias en alarmas o eventos.
- Preparar borradores iniciales de comunicaciones o procedimientos.
- Analizar información de múltiples fuentes antes de una reunión operativa.
Una vez identificado el caso de uso, podemos seguir una secuencia sencilla:
- Definir el problema de negocio.
- Mapear el proceso actual.
- Identificar qué parte puede apoyar la IA.
- Establecer quién revisará los resultados.
- Definir una métrica clara de éxito.
- Probar, aprender y ajustar.
La métrica no necesita ser complicada. Puede ser tiempo ahorrado, reducción de tareas repetitivas, mejor consistencia en los informes, menor cantidad de falsas alarmas o mayor velocidad para encontrar información relevante.
El objetivo no es implementar IA porque está de moda. El objetivo es mejorar una decisión, un proceso o un resultado que importe para la organización.
Curiosidad con responsabilidad
Como profesionales de seguridad, estamos acostumbrados a evaluar amenazas, vulnerabilidades y consecuencias. Esa disciplina debe acompañarnos mientras exploramos nuevas tecnologías.
No necesitamos convertirnos todos en científicos de datos ni aceptar cada promesa del mercado. Pero sí necesitamos mantenernos curiosos, hacer mejores preguntas y estar dispuestos a aprender.
La IA evolucionará. Algunas herramientas serán útiles; otras no estarán listas para nuestras necesidades; y muchas cambiarán rápidamente. Esperar hasta tener todas las respuestas puede dejarnos atrás. Adoptar tecnología sin evaluación puede crear nuevos problemas. El equilibrio está en experimentar de forma controlada, con objetivos claros y una supervisión responsable.
La IA no debe reemplazar el pensamiento crítico. Debe impulsarnos a ejercerlo mejor.
Una oportunidad para liderar el cambio
La conferencia de Peter Diamandis en GSX 2026 fue un recordatorio de que el ritmo del cambio continuará aumentando. Para quienes trabajamos en seguridad, esto representa una responsabilidad y una oportunidad.
Nuestra responsabilidad es proteger a las personas, los activos y las operaciones sin perder de vista la ética, la privacidad y la rendición de cuentas. Nuestra oportunidad es usar nuevas herramientas para ser más proactivos, más eficientes y más valiosos para las organizaciones a las que servimos.
No se trata simplemente de usar inteligencia artificial.
Se trata de usarla con propósito, criterio y responsabilidad.
La tecnología puede avanzar a una velocidad extraordinaria. Nuestro trabajo es asegurarnos de que avance en la dirección correcta.
¿Qué piensas tú de esto? Déjame tus comentarios. Te leo.